在一个域中使用组帐户为用户分配资源访问权限时，建议使用（ ）的原则。
A. P-A B. P-G-A C. G-A-DL-P D.A-G-DL-P